CVE-2020-24186-exploit

CVE-2020-24186-exploit نص هجوم CVE-2020-24186 طريقة استخدام الإكسبلويت: الأوامر: ويندوز/لينكس: python3 CVE-2020-24186.py -u -p مثال: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

exp

exp نص فحص جماعي لـ CVE-2023-35854 الاستخدام: python3 piliang.py -r D:\1.txt...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

shimit

shimit shimit هي أداة بايثون تقوم بتنفيذ هجوم Golden SAML. يمكن العثور على مزيد من المعلومات حول ذلك في المقال التالي على مدونتنا. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity SAMLVALIDITY -n...

pupy

Pupy Pupy هي أداة مفتوحة المصدر، متعددة المنصات ويندوز، لينكس، أو إس إكس، أندرويد، متعددة الوظائف من نوع RAT أداة إدارة عن بعد وأداة للاستغلال اللاحق، مكتوبة بشكل أساسي بلغة بايثون. تتميز بتوجيه تنفيذ كامل في الذاكرة وتترك بصمة منخفضة جدًا. يمكن لـ Pupy التواصل باستخدام وسائل نقل متنوعة، والترحيل...

credcheck

الميزات تحقق من بيانات الاعتماد للهدف المعطى. تحقق من بيانات الاعتماد بشكل سلبي باستخدام regex. نص برمجي لسطر الأوامر CMD. استخدام كمكتبة المهام المتبقية النشر على pypi إدراج وثائق API تعبيرات regex محددة بدقة لبيانات الاعتماد حالات اختبار عدة subparsers تعبير regex كامل الاستخدامات المتطلبات...

forbidden

محظور Forbidden تجاوز رموز حالة استجابة HTTP 4xx والمزيد. الأداة مبنية على Python Requests و PycURL و HTTP Client. تم اختبارها على Kali Linux v2024.2 64-bit. صُنعت لأغراض تعليمية. آمل أن تكون مفيدة! الخطط المستقبلية: إضافة خيار silent لكتم إخراج وحدة التحكم. إضافة خيار no color لتعطيل الإخراج...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

dbslice

dbslice استخراج مجموعات فرعية دنيا من قواعد البيانات مع الحفاظ على التكامل المرجعي، لأغراض التطوير المحلي وتصحيح الأخطاء. المشكلة نسخ قاعدة بيانات إنتاج كاملة على جهازك أمر غير عملي. لكن إعادة إنتاج خطأ ما يتطلب غالبًا وجود البيانات الدقيقة التي تسببت فيه. dbslice يحل هذه المشكلة باستخراج السجلات...

Injectus

Injectus أداة بسيطة بلغة Python تقوم بتجربة قائمة عناوين URL لاختبار هجمات CRLF وإعادة التوجيه المفتوحة open redirect. ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ ▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀...

cve-2024-4577

cve-2024-4577 poc تحقق من وجود ثغرات python cve-2024-4577.py -u http://172.16.128.133 بعد اكتشاف ثغرة، يمكنك استخدام -c لتنفيذ أمر مخصص python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

Alfred

قيد التطوير - ألفريد المُجدَّد 2.0 ألفريد - إطار عمل نمطي للاستطلاع والاستغلال EXPIREMTNAL PHASE ألفريد هو إطار عمل مبني على لغة Python مصمم للمساعدة في مهام الاستطلاع والاستغلال وما بعد الاستغلال المختلفة. يتميز بطابع نمطي عالٍ، مما يسمح للمستخدمين بإضافة إضافات plugins بسهولة لتوسيع الوظائف. يد...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit أدوات معدّلة من @sinsinology لتنفيذ استغلال جماعي. المتطلبات Python 3.x التثبيت git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt طريقة التشغيل usage: python CVE-2024-4358.py --target-file...

pycdc-studio

pycdc-studio 中文说明 واجهة رسومية سطح مكتب مبنية على Qt Widgets لاستكشاف بايت كود بايثون باستخدام pycdc / pycdas، وفحص نتائج فك التجميع الأصلية، واستيراد مخرجات Pyarmor oneshot، وإعادة محاولة كائنات الكود غير المدعومة باستخدام التراجع عن طريق AI. يدعم التطبيق بيئات سطح المكتب لنظامي Windows و Linux...

Katana

Katana-ds Katana-ds ds تعني فحص الدورك هي أداة بيثون بسيطة تؤتمت عملية Google Hacking/Dorking وتدعم Tor. تصبح أكثر قوة عند الدمج مع GHDB ملاحظة 25/09/2021 : هذا المستودع جديد لكن السكريبت نفسه قديم منذ أن كان الـ Google Dorking شيئًا، كتبت هذا السكريبت في المدرسة الثانوية أثناء تعلم كيفية "التجري...

Re2Pcap

Re2Pcap: إنشاء ملف PCAP من طلب HTTP خام أو رد في ثوانٍ Re2Pcap اختصار لـ Request2Pcap و Response2Pcap. يمكن لمستخدمي المجتمع إنشاء ملف PCAP بسرعة باستخدام Re2Pcap واختباره مقابل قواعد Snort. يتيح لك Re2Pcap إنشاء ملف PCAP بسرعة لطلب HTTP خام كما هو موضح أدناه POST /admin/tools/iplogging.cgi...

chromebackdoor

Chrome browser backdoor فيديو نص التثبيت الإصدار 3.0 فيديو التثبيت قديم دليل Binder دليل الوحدات إضافات التقاط النماذج إضافات Facebook MessengerSpy إشعار Jabber / إخفاء اللوحة الإصابة بنظام ويندوز حمولة Rubber Ducky المتطلبات: pip install crxmake wine32 لنبدأ python chromebackdoor.py user: root...

webdav_exploit

webdavexploit استغلال لـ Microsoft IIS 6.0 CVE-2017-7269 مبني على https://github.com/edwardz246003/IISexploit ولكنه يعمل عن بُعد الاستخدام python exploit.py -d http://www.eliuha.com/eliuha...

SECMON

SECMON - أداة مراقبة أمن المعلومات -red الوصف SECMON هي أداة قائمة على الويب لأتمتة مراقبة أمن المعلومات وإدارة الثغرات الأمنية مع واجهة ويب. يتوفر عرض توضيحي هنا. قناة Discord متاحة هنا الميزات تنبيه عبر البريد الإلكتروني عند نشر CVE جديدة تخص قائمة منتجاتك تنبيه عبر البريد الإلكتروني عند نشر...